公开了与接入控制服务器一起认证在线用户的系统和方法。提供与接入控制服务器一起认证在线用户的计算机实现的方法。该方法包括：在启用RBA(基于风险的认证)的目录服务器处接收包括认证数数据的认证请求消息；用启用RBA的目录服务器从认证请求消息中提取认证数据；将提取的认证数据发送给RBA引擎；至少部分地基于提取的认证数据，用RBA引擎生成包括风险分数、风险分析和至少一个原因代码的RBA结果数据；将RBA结果数据发送给启用RBA的目录服务器；用启用RBA的目录服务器将RBA结果数据嵌入认证请求消息以生成增强的认证请求消息；和将增强的认证请求消息发送给ACS以使ACS能基于RBA结果数据做出认证决定。